Переезд с ghcr.io на встроенный Container Registry Gitea

CI (build/deploy) и рантайм самого бэкенда (провижининг новых нод через
NodeService::provision_node_via_ssh — раньше читал GHCR_TOKEN, теперь
GITEA_REGISTRY_TOKEN) теперь используют gitea.netrunner-vpn.com вместо
ghcr.io. .github/workflows остались нетронутыми — та копия для настоящего
GitHub CI, там ghcr.io уместен и дальше (свой GITHUB_TOKEN, не наш секрет).

docker-compose.dev-remote.yml

@@ -6,7 +6,7 @@
 services:
   # One-shot: применяет миграции и завершается. Требует только DATABASE_URL.
   migrate:
-    image: ${IMAGE:-ghcr.io/nineap/netrunner-control-plane:latest}
+    image: ${IMAGE:-gitea.netrunner-vpn.com/nineap/netrunner-control-plane:latest}
     container_name: netrunner-migrate-dev
     command: ["./netrunner-control-plane", "--migrate"]
     environment:
@@ -19,7 +19,7 @@ services:
       - netrunner_grid_dev
 
   app:
-    image: ${IMAGE:-ghcr.io/nineap/netrunner-control-plane:latest}
+    image: ${IMAGE:-gitea.netrunner-vpn.com/nineap/netrunner-control-plane:latest}
     container_name: netrunner-app-dev-remote
     restart: always
     ports:
@@ -85,7 +85,7 @@ services:
   # компиляция xcaddy (Go, тянет много модулей) на этой машине один раз уже
   # не уложилась в таймаут SSH-деплоя и уронила весь прогон.
   caddy:
-    image: ${CADDY_IMAGE:-ghcr.io/nineap/netrunner-caddy-cloudflare:latest}
+    image: ${CADDY_IMAGE:-gitea.netrunner-vpn.com/nineap/netrunner-caddy-cloudflare:latest}
     container_name: netrunner-caddy-dev
     restart: always
     ports: